Mobile SCA
Android Gradle·iOS Pod/SPM 의존성의 알려진 CVE를 스캔.
도구
- Snyk
- OWASP Dependency Check
- GitHub Dependabot (Gradle·SPM 지원)
모바일 SCA란?
정의
모바일 앱 의존성 취약점 스캔. Snyk·OWASP Dependency Check.
🔗 함께 보면 좋은 용어
Mobile 전체 →모바일 난독화
ProGuard·R8(Android)·Swift Shield(iOS). 리버싱 난이도 증가.
모바일 메모리 누수
해제되지 않는 참조. Activity·ViewController retain cycle 흔한 원인.
모바일 보안 리뷰
OWASP MASVS 기준. 저장·통신·인증·코드 품질·플랫폼 4대 축.
모바일 침투 테스트
모바일 앱 보안 점검. Frida·MobSF·Objection·APKTool.
AAB
Android App Bundle
Android 차세대 배포 포맷. Play Store가 기기별 최적화 APK를 동적 생성.
Activity
Android의 화면 단위 컴포넌트. 각 화면이 하나의 Activity.